Verständnis Frage zu einer Router Kaskade

[Garack]

Hallo,

Die Kaskade funktioniert bereits, aber zum Verständnis habe ich eine Frage:

Haupt Router interne IP 192.168.178.1 --- von LAN zu WAN Anschluss -- Zweit Router externe IP 192.168.178.2 --- Zweit Router interne IP 192.168.16.1


Frage: Warum muss bei der internen IP des Zweit Routers das dritte Oktett in diesem Fall 192.168.16.1 sich vom dritten Oktett des Haupt Routers 192.168.178.1 unterscheiden?

 

[miac]

Würden die sich nicht unterscheiden, würden die Router in die selben Netze routen. Um das zu verhindern, kannst du auch die Subnetzmaske weiter einschränken:
http://de.wikipedia.org/wiki/Netzmaske

 

[Raijin]

WAN-Port und LAN-Port(s) sind zwei getrennte Netzwerkschnittstellen - wie zwei Netzwerkkarten im PC - zwischen denen die im Router integrierte Firewall regelt.

Es ist schlichtweg nicht vorgesehen, das WAN- und LAN-Port im selben Subnetz liegen. Routing - man beachte die Ähnlichkeit mit dem Namen Router - ist so nicht möglich.

Deswegen brauchen WAN und LAN unabhängige Subnetze.


Die Frage ist: Wieso machst du das überhaupt? Normalerweise macht man das nur, wenn man innerhalb des Netzwerks ein isoliertes Netzwerk aufbauen möchte - zB Untermieter. Ich vermute du willst nur das WLAN erweitern? Dann lässt du WAN am zweiten Router frei, klemmst ihn LAN@LAN an den ersten Router. DHCP muss am zweiten aus, die interne IP fest ins Subnetz des ersten (außerhalb dessen DHCP-Range) setzen und fertig ist der Access Point (AP). Eine genaue Anleitung findest du oben im Forum in den FAQ.

 

[Garack]

OK verstehe fast, das ganze dient mir hier um zu lernen, die Access Point Variante habe ich auch schon gebaut.

Also muss das dritte Oktett sich unterscheiden da sonst beide Router im gleichen Subnetz liegen und sich in die Quere kommen, ist das korrekt?

Was ich dann nicht verstehe ist das beide Router also 198.178.168.1 und auch 198.178.16.1 ja die gleiche Subnetzmaske /24 oder 255.255.255.0 haben, also liegen sie doch im gleichen Subnetz??

 

[Raijin]

IP-Adresse : 192.168.178.123
Subnetzmaske : /24 bzw 255.255.255.0
Subnetz : 192.168.178.0/24
IP-Range : 192.168.178.1 - .254
Broadcast: 192.168.178.255

IP-Adresse : 192.168.48.123
Subnetzmaske : /24 bzw 255.255.255.0
Subnetz : 192.168.48.0/24
IP-Range : 192.168.48.1 - .254
Broadcast: 192.168.48.255

IP-Adresse : 192.168.17.123
Subnetzmaske : /16 bzw 255.255.0.0
Subnetz : 192.168.0.0/16
IP-Range : 192.168.0.1 - .255.254
Broadcast: 192.168.255.255

IP-Adresse : 192.168.2.123
Subnetzmaske : /20 bzw 255.255.240.0
Subnetz : 192.168.0.0/20
IP-Range : 192.168.0.1 - .15.254
Broadcast: 192.168.15.255

Die Subnetzmaske stellt nur dar welche Bits der IP das Subnetz definieren. Das hat grundsätzlich nichts mit den Oktetten zu tun. Ein Subnetz kann wie im letzten Beispiel auch nur Teile eines Oktetts belegen.

WAN und LAN dürfen sich nicht überschneiden. Das heißt die IP-Range muss vollständig getrennt sein. Sonst weiß der Router nicht ob die entsprechende IP nu im WAN oder LAN liegt. Beispiel 1 und 2 sind ok, 3 und 4 überschneiden sich.

 

[Garack]

Super danke Raijin!